安全测试与发布验收 发布前至少覆盖： 身份和设备权限绕过测试 配置接口越权测试 密钥是否进入日志、崩溃报告或安装包 DNS、IPv6 和断线泄漏测试 弱网、网络切换、休眠和恢复 节点证书或公钥变更 客户端降级和旧版本阻断 依赖漏洞和构建供应链 安装包签名与发布来源 测试结论要保留复现条件、版本、平台和证据。仅仅“能够连接”不等于可以发布。